Consiglio router per VPN

[Perseverance]

Un router WAN che permetta di impostare, come client, una vpn L2TP tipo expressvpn nordvpn o simili in modo che tutti i client connessi ad esso siano automaticamente in tunnel?

Roba entro i 100€

Eventualmente un TPLINK TL-R600VPN V4 va bene?

[Slide]

Cerco una soluzione simile.

Come hai risolto poi ? 🙂

[bandit400]

Qualsiasi router Asus, ad esempio, dotato di Asus WRT o di Asus WRT Merlin (le schermate sono quelle di un Asus RT-AC68U dotato di Asus WRT versione 3.0.0.4.386_45934):

[Valerio5000]

Una qualunque Routerboard anche la più economica

[Slide]

Originariamente inviato da bandit400

Qualsiasi router Asus, ad esempio, dotato di Asus WRT o di Asus WRT Merlin (le schermate sono quelle di un Asus RT-AC68U dotato di Asus WRT versione 3.0.0.4.386_45934):

Grazie Bandit per la risposta dettagliata!

Ieri mi sono imbattuto in alcuni modelli consigliato da un noto provider VPN, ma dai costi davvero alti. L'unico abbordabile era un Asus RT-AC86U.

[bandit400]

Originariamente inviato da Slide

Grazie Bandit per la risposta dettagliata!

Ieri mi sono imbattuto in alcuni modelli consigliato da un noto provider VPN, ma dai costi davvero alti. L'unico abbordabile era un Asus RT-AC86U.

Con poco di più puoi prendere l'RT-AX58U, che alla fine ha un reparto wireless più aggiornato e per le VPN offre tutti gli strumenti che cerchi.
Altrimenti, secondo me, ha ragione Valerio5000 a consigliarti una Mikrotik RouterBoard. Alla fine ci risparmi, hai un prodotto di qualità, ma devi sapere esattamente cosa fare e come farlo con RouterOS che, diciamocelo, proprio intuitivo e semplice non è. Se hai voglia di investirci tempo, ci guadagni in risparmio e ci guadagni in conoscenze.

[Slide]

Grazie a entrambi per i preziosi consigli!

Il mio dilemma è proprio se investire in tempo o denaro. Al momento il mio tempo è molto assorbito da lavoro e famiglia

[Slide]

Originariamente inviato da bandit400

Altrimenti, secondo me, ha ragione Valerio5000 a consigliarti una Mikrotik RouterBoard.

Quale mi consigliate ? Ho dato un'occhiata al catalogo ma non sono sicuro su quale scegliere.

Avrei bisogno di instradare anche il traffico delle chromecast sulle quali non posso cambiare i DNS server o qualsiasi altro parametro. Le posso solo agganciare al wifi.

[wrad3n]

Qualunque router su cui sia installabile OpenWrt. In generale uno dei più supportati è il netgear R7800.

Gli asus funzionano bene con openvpn (provato con nordvpn) ma hanno il difetto di non poter usare il QoS sul tunnel, cruciale se vuoi usare la VPN "always on" per tutti i dispositivi... quindi il risultato è quasi uno schifo...

Tra i router "low cost" ci sono anche i GL.iNet, questo dovrebbe essere il più recente:

https://www.gl-inet.com/products/gl-ax1800/

ha già openvpn e wireguard preinstallati e supporto ad un gran numero di VPN commerciali. (comunque rimane da verificare il QoS).

[bandit400]

Originariamente inviato da wrad3n

...hanno il difetto di non poter usare il QoS sul tunnel, cruciale se vuoi usare la VPN "always on" per tutti i dispositivi... quindi il risultato è quasi uno schifo...

...ne ho fatti un paio con la VPN sempre attiva, roba da uffici, e non vanno affatto male. Questa cosa del QoS non l'avevo considerata, ma all'atto pratico, nei miei due casi, onestamente non se ne sente la mancanza.

[Slide]

Mi sto ingarellando con le routerboard

Mi sa che andrò per questa soluzione.

Mi chiedo se l'hardware non sia poco potente per usarle come Vpn gateway per tutti i dispositivi...

[Slide]

Originariamente inviato da wrad3n

Qualunque router su cui sia installabile OpenWrt. In generale uno dei più supportati è il netgear R7800.

Grazie per il consiglio! Mi hai ricordato che ho un Netgear DGN3500 buttato da qualche parte. Quasi quasi lo flasho con Openwrt e ci do una chance

[Valerio5000]

Originariamente inviato da Slide

Mi sto ingarellando con le routerboard

Mi sa che andrò per questa soluzione.

Mi chiedo se l'hardware non sia poco potente per usarle come Vpn gateway per tutti i dispositivi...

Se ti piace minimamente smanettare in questo ambito sono i dispositivi che fanno al tuo caso, ci fai di tutto una volta che entri nella "mentalità" di RouterOS, a me li fece scoprire un collega quasi 10 anni fa, mi ha aperto un mondo

Dunque, se ti serve connettività locale gigabit questo senza dubbio

https://mikrotik.com/product/hap_ac2

altrimenti se non ti interessa questo parametro, puoi andare sul suo fratello minore

https://mikrotik.com/product/RB952Ui-5ac2nD-TC

Se non ti interessano funzioni da router domestico come il wifi ma un vero e proprio rotuer puro allora questo https://mikrotik.com/product/RB750Gr3 anche se a livello prestazionale i primi due che ti ho linkato sono superiori.

Attento per quanto riguarda il DGN3500, io l'ho avuto intorno al 2010 è un buon prodotto ma è un modem-router e se le cose sono rimase come ricordo OpenWRT non c'è sui modem-router. C'era un firmware mi pare ModFS ma non so se supportava queste cose.

[bandit400]

Valerio5000, a titolo di cultura personale: come configureresti RouterOS nel caso specifico?

[Slide]

Originariamente inviato da Valerio5000

Se ti piace minimamente smanettare in questo ambito sono i dispositivi che fanno al tuo caso

Mi strapiace smanettare. Grazie per i link, me ne prendo sicuramente uno. Mi rode solo che la spedizione arriva a gennaio Adesso che sto in ferie mi ci potevo dedicare un pochino la mattina presto e la sera tardi!

Originariamente inviato da Valerio5000

Attento per quanto riguarda il DGN3500, io l'ho avuto intorno al 2010 è un buon prodotto ma è un modem-router e se le cose sono rimase come ricordo OpenWRT non c'è sui modem-router.

Si l'ho preso anche io verso quegli anni, sarà stato 2008-2009. Ho dato un'occhiata sul sito di OpenWRT e mi sembra di aver capito che è supportato. Capisco male ? (link)

Volevo anche investigare se DD-WRT o Tomato sono supportati.

[Slide]

Originariamente inviato da bandit400

Valerio5000, a titolo di cultura personale: come configureresti RouterOS nel caso specifico?

EDIT: rimosso il messaggio

[Slide]

Ieri mi è arrivato l' hAP2.
Non vedo l'ora di avere tempo per smanettarci, mannaggia a voi

[pistillo]

però i mikrotik non hanno un supporto vpn troppo felice a mio avviso...vero è che sono validi banchi di smanettamento

[Slide]

Originariamente inviato da pistillo

però i mikrotik non hanno un supporto vpn troppo felice a mio avviso...vero è che sono validi banchi di smanettamento

Intendi macchinoso,.o poco performante ? O.. ?

[Valerio5000]

Scusatemi ma ho letto poco il forum e non avevo visto bene le richieste

Un esempio attuato poche ore fa dal sottoscritto:

casa mia, rete con IP statico e pubblico con 1 Gbps in download e 300 in Upload che fa da server L2TP per diverse abitazioni di amici e parenti anch'essi provvisti di Mikrotik.

Installata RB presso studio professionale di mio zio, inserita nelle interfacce un "semplice" L2TP client verso il mio server L2TP. Fatto questo ho impostato sul mio router una rotta specificando la subent che ho impostato allo studio, e come gateway per tale rotta, l'IP del tunnel L2TP, non ho fatto il contrario perchè io per assistenza devo accedere alla rete di questo studio, il contrario in questo caso non serve.

A casa di un mio amico (o anche una RB che mi porto sempre dietro con SIM) ho fatto tutto come sopra ma ho anche stabilito una rotta della subnet della LAN di casa mia in modo che il mio NAS (o anche tutta la mia LAN se vogliamo essere precisi) fosse accessibile via rete ai dispositivi del mio amico.

Ho spiegato moolto terra terra lo so eh

Se entri nel "meccanismo" di ROS amerai questo mondo senza troppi problemi e i router da 200 € con 10 antenne esterne li lasci sullo scaffale

Originariamente inviato da pistillo

però i mikrotik non hanno un supporto vpn troppo felice a mio avviso...vero è che sono validi banchi di smanettamento

Cosa intendi ?